跨不同LAN通过PHP从PC2连接PC1本地数据库的问题

看起来你已经做了基础的准备工作，但跨局域网连接数据库还有几个容易忽略的关键环节，我帮你一步步梳理：

1. 确认MySQL端口的路由器转发配置 #

你开放了80端口用于Web访问，但MySQL默认使用3306端口，这个端口需要单独在PC1所在的路由器上做端口转发：

• 登录路由器管理后台，找到「端口转发」/「虚拟服务器」选项
• 添加一条规则：公网端口3306，内网IP填写PC1的本地IP（比如192.168.1.100），内网端口3306，协议选择TCP
• 保存规则后重启路由器生效

2. 检查PC1本地防火墙的入站规则 #

路由器端口开了之后，PC1本地的防火墙可能会拦截外部的3306连接请求：

• Windows系统：打开「Windows Defender防火墙」→「高级设置」→「入站规则」，新建规则允许TCP 3306端口的连接
• Linux系统：执行命令开放端口：sudo ufw allow 3306/tcp，或者配置iptables规则

3. 修改MySQL配置的绑定地址 #

默认情况下，MySQL可能只允许本地回环地址（127.0.0.1）访问，需要修改配置文件解除限制：

• 找到MySQL的配置文件（Windows通常是my.ini，Linux是/etc/mysql/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf）
• 找到bind-address参数，将其修改为0.0.0.0（允许所有IP访问）
• 重启MySQL服务：Windows在服务管理器重启，Linux执行sudo systemctl restart mysql

4. 先测试端口连通性（关键！） #

在PC2上先通过命令测试能否访问PC1的3306端口，排除网络问题：

• 使用telnet：telnet MY_EXTERNAL_IP 3306
• 或者nc命令：nc -zv MY_EXTERNAL_IP 3306
  如果显示连接失败，说明网络层面（端口转发/防火墙）还有问题，先解决这个再看代码

5. 优化代码的错误排查逻辑 #

你的代码可以调整一下，增加更详细的错误提示，方便定位问题：

$db_host = 'MY_EXTERNAL_IP';
$db_user = '***';
$db_pass = '***';
$db_name = '***';

// 直接在连接时指定数据库，并输出具体错误信息
$link = mysqli_connect($db_host, $db_user, $db_pass, $db_name);
if (!$link) {
    die('数据库连接失败: ' . mysqli_connect_error());
}
echo '数据库连接成功！';

安全提醒 #

开放3306端口到公网存在安全风险，建议：

• 不要使用%（任意主机）的权限，尽量指定PC2的公网IP（如果是固定IP）
• 优先考虑用VPN、SSH隧道等方式加密连接，避免明文传输数据库密码

内容的提问来源于stack exchange，提问作者AllCapone1912